Quentin HARDY
[email protected]
[email protected]

MSDAT

MSDAT (Microsoft SQL Datenbank-Angriffs-Werkzeug) ist ein Open-Source-Penetrationstest-Tool, das die Sicherheit von Microsoft SQL-Datenbanken remote testet.

Anwendungsbeispiele von MSDAT:

• Sie haben eine Microsoft-Datenbank, die remote lauscht, und möchten gültige Anmeldedaten finden, um sich mit der Datenbank zu verbinden
• Sie haben ein gültiges Microsoft SQL-Konto auf einer Datenbank und möchten Ihre Berechtigungen erweitern
• Sie haben ein gültiges Microsoft SQL-Konto und möchten Befehle auf dem Betriebssystem ausführen, das diese DB hostet (z. B. xp_cmdshell, OLE Automation, Agent Jobs)

Getestet auf Microsoft SQL-Datenbank 2005, 2008, 2012, 2014, 2016 und 2019.

Changelog

• Version 2.4 (2022/12/28) :
  • 2 neue Optionen im Modul search: --privs und --privs-full zum Abrufen der aktuellen Benutzerrollen und -berechtigungen (z. B. Login- und Datenbankberechtigungen)
  • 1 neue Option im Modul search: --config zum Abrufen von Datenbankkonfigurationen & -informationen (Version, Datenbanken, Benutzer, deaktivierte Benutzer, gespeicherte Prozeduren usw.)
• Version 2.3 (2022/12/18) :
  • kompatibel mit Microsoft SQL Server 2019
  • neue Option --schema-dump im Suchmodul zum Extrahieren des Schemas und Speichern in einer Datei (außer für Standard-DBs)
  • neue Option --table-dump im Suchmodul zum Extrahieren aller Tabellen und Speichern in einer Datei (außer für Standard-DBs)
  • neue Option --sql-shell im Suchmodul zum Erhalten einer minimalen Pseudo-SQL-Shell
• Version 2.2 (2022/04/29) :
  • --nmap-file und -l können jetzt im Modul all und im Modul passwordguesser verwendet werden. Sie können eine Liste von Zielen mit -l oder eine nmap-Datei mit --nmap-file angeben.
  • Mehrere Fehlerbehebungen
• Version 2.1 (2020/03/04) :
  • Option --nmap-file zum Laden aller mssql-Dienste aus einer XML-nmap-Datei (python-libnmap muss installiert sein)
• Version 2.0 (2020/03/04) :
  • Python 2 zu Python 3: MSDAT ist jetzt nur noch mit Python 3 kompatibel. Python 2 wird nicht unterstützt.
  • Trennzeichen-Option im Passwort-Rate-Modul
  • Verbesserungen bei der Fehlerbehandlung in der --put-file-Option des xpcmdshell-Moduls
  • Verbesserungen bei der Reverse-Shell-Option des jobs-Moduls
  • OLE-Automation-Modul - Verbesserungen der Befehlsausführung
  • OLE-Automation-Modul - Powershell-Reverse-Shell implementiert
  • neue Option zum Drucken der Liste von Agent-Jobs und deren Code: --print-jobs
• Version 1.2 (2020/02/26) :
  • Neue Methode im xpCmdShell-Modul: Hochladen einer Binärdatei mit Powershell (--put-file)
  • Verbesserung in oleAutomation: Datei im Binärmodus statt als Textdatei hochladen
• Version 1.1 (2019/07/12) :
  • viele weitere Standard-Anmeldedaten. Danke an https://github.com/govolution/betterdefaultpasslist/
• Version 1.0 (2017/02/15) :
  • erste Version veröffentlicht

Funktionen

Dank MSDAT (Microsoft SQL Datenbank-Angriffs-Werkzeug) können Sie (nicht abschließende Liste):

• technische Informationen (z. B. Datenbankversion) einer MSSQL-Datenbank abrufen, ohne authentifiziert zu sein
• eine nmap-Datei laden, um alle MSSQL-Ziele zu scannen
• MSSQL-Konten suchen mit einem Wörterbuchangriff
• jeden Login als Passwort testen (Authentifizierung erforderlich)
• eine Windows-Shell auf dem Datenbankserver abrufen mit
  • xp_cmdshell
  • OLE Automation
  • Jobs
• Dateien remote herunterladen mit:
  • OLE Automation
  • bulkinsert
  • openrowset
• Dateien auf dem Server hochladen mit:
  • OLE Automation
  • openrowset
• eine SMB-Authentifizierung erfassen dank:
  • bulkinsert
  • openrowset
  • xp_dirtree
  • xp_fileexist
  • xp-getfiledetails
• MSSQL-gehashte Passwörter stehlen auf jeder MSSQL-Version
• Ports scannen durch die Datenbank:
  • openrowset
• SQL-Anfragen auf einem entfernten MSSQL-Server ausführen über die Datenbank (Ziel) mit:
  • bulkinsert
  • openrowset
• Dateien/Verzeichnisse auflisten mit:
  • xp_subdirs
  • xp_dirtree
• Laufwerke/Medien auflisten mit:
  • xp_fixeddrives
  • xp_availablemedia
• Ordner erstellen mit:
  • xp_create_subdir
• sensible Daten in Tabellen durchsuchen (z. B. Anmeldedaten)
• Datenbankkonfiguration abrufen (Datenbanken, Benutzer, gespeicherte Prozeduren usw.)
• Schema und alle Tabelleninformationen extrahieren
• einfache SQL-Befehle in einer Pseudo-SQL-Shell ausführen

Installation

Einige Abhängigkeiten müssen installiert werden, um MSDAT auszuführen.

In Ubuntu:

sudo apt-get install freetds-dev 

oder freetds herunterladen auf http://www.freetds.org/

Python-Abhängigkeiten installieren:

sudo pip3 install -r requirements.txt
sudo activate-global-python-argcomplete

oder

sudo pip3 install cython colorlog termcolor pymssql argparse python-libnmap
sudo pip3 install argcomplete && sudo activate-global-python-argcomplete

Fügen Sie "use ntlmv2 = yes" in Ihrer freetds-Konfigurationsdatei hinzu (z. B. /etc/freetds/freetds.conf oder /usr/local/etc/freetds.conf). Beispiel:

[global]
        # TDS protocol version
        tds version = 8.0
        use ntlmv2 = yes

Wie man beginnt

python3 msdat.py -h                                                                                                                                                                                                                                                    2 ⨯
usage: msdat.py [-h] [--version]
                {all,mssqlinfo,passwordguesser,passwordstealer,xpcmdshell,jobs,smbauthcapture,oleautomation,bulkopen,xpdirectory,trustworthype,userlikepwd,search,cleaner}
                ...

               _   _  __  __   _  ___ 
              | \_/ |/ _||  \ / \|_ _|
              | \_/ |\_ \| o ) o || | 
              |_| |_||__/|__/|_n_||_| 
                        
------------------------------------------------------
 _   _  __            __           _           ___ 
| \_/ |/ _|         |  \         / \         |_ _|
| \_/ |\_ \         | o )         o |         | | 
|_| |_||__/icrosoft |__/atabase |_n_|ttacking |_|ool 
                        
-------------------------------------------------------

Von Quentin Hardy ([email protected])

positionale Argumente:
  {all,mssqlinfo,passwordguesser,passwordstealer,xpcmdshell,jobs,smbauthcapture,oleautomation,bulkopen,xpdirectory,trustworthype,userlikepwd,search,cleaner}
                        
                        Wählen Sie einen Hauptbefehl
    all                 um alle Module auszuführen, um herauszufinden, was möglich ist
    mssqlinfo           um Informationen ohne Authentifizierung zu erhalten
    passwordguesser     um gültige Anmeldedaten zu ermitteln
    passwordstealer     um gehashte Passwörter zu erhalten
    xpcmdshell          um eine Shell zu erhalten
    jobs                um Systembefehle auszuführen
    smbauthcapture      um eine SMB-Authentifizierung zu erfassen
    oleautomation       um Dateien zu lesen/schreiben und Systembefehle auszuführen
    bulkopen            um eine Datei zu lesen und Ports zu scannen
    xpdirectory         um Dateien/Laufwerke aufzulisten und Verzeichnisse zu erstellen
    trustworthype       um mit der Trustworthy-Datenbank-Methode Sysadmin zu werden
    userlikepwd         um jeden in der DB gespeicherten MSSQL-Benutzernamen als entsprechendes Passwort zu versuchen
    search              um in Spaltennamen zu suchen
    cleaner             lokale Spuren bereinigen

optionale Argumente:
  -h, --help            Diese Hilfemeldung anzeigen und beenden
  --version             Programmversionsnummer anzeigen und beenden

Beispiele

Module